远程主机上安装的 Rack Ruby 库低于 2.2.22 版，3.1.20 之前的 3.x 版，或 3.2.5 之前的 3.2.x 版。因此，该应用程序受到多个漏洞的影响：

  - Rack::Directory 的路径检查在扩展路径中使用字符串前缀匹配。如果目标路径以 root 字符串开头像 /../root_example/ 这样的请求可以转义配置的 root从而允许列出预期 root 之外的目录。 (CVE-2026-22860)

  - Rack::Directory 生成一个 HTML 目录索引其中每个文件条目都显示为可点击的链接。如果磁盘上存在文件其基本名称以 javascript: scheme如 javascript:alert(1)开头则生成的索引将包含 href属性完全是 javascript:alert(1) 的定位标记。单击此条目可在托管应用程序的上下文中执行任意 JavaScript。 (CVE-2026-25500)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby Rack < 2.2.22 / 3.0.0.beta1 < 3.1.20 / 3.2.0 < 3.2.5 多个漏洞

high Nessus 插件 ID 299587

版本 1.1